CVE-2026-64381

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no cliente SMB dentro da função receive encrypted standard(). A função aloca um next buffer antes de verificar se o número de PDUs (Protocol Data Units) compostos atingiu o limite MAX COMPOUND. Se esse limite for excedido, a função retorna imediatamente sem atribuir o next buffer alocado ao server->smallbuf ou server->bigbuf, resultando em um vazamento da memória alocada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.